Ostrzeżenie dla posiadaczy Androidów. To oprogramowanie wykrada połączenia
Nowe złośliwe oprogramowanie w rękach internetowych oszustów. Dokładnie chodzi o aplikację FakeCall, która może być mocno odczuwalna dla właścicieli smartfonów z Androidem. Poza inicjowaniem fałszywych połączeń telefonicznych program może przejąć pełną kontrolę nad telefonem.
FakeCall: Co to jest i jak działa?
Portal zimperium.com zajmujący się bezpieczeństwem urządzeń mobilnych przestrzega przed nową metodą cyberprzestępców. Jak informują, oszuści zaczęli wykorzystywać aplikację FakeCall. Jest to złośliwe oprogramowanie, o którym po raz pierwszy zrobiło się w 2022 roku. Od tego czasu jest ono aktualizowane i ulepszane. W ostatnim czasie przekazano, że program doczekał się najnowszej wersji.
FakeCall składa się z kilku metod, których używają złodzieje. Przede wszystkim jednym z elementów jest vishing, czyli phishing głosowy lub smishing, czyli phishing poprzez SMS. Dzięki złośliwemu oprogramowaniu oszuści mogą uzyskać totalną kontrolę nad smartfonem z Androidem, co pozwala im nawet na przechwytywanie połączeń przychodzących i wychodzących.
Serwis zimperium.com podaje, że FakeCall można spotkać również pod dwoma innymi nazwami: Letscall i FakeCalls. Z telefonami z Androidem można je zainstalować poprzez tzw. droppery, które bez świadomości właściciela smartfona ściąga wadliwe oprogramowanie, wspomagając się innymi aplikacjami. Wyróżniamy 9 nazw:
- com.securegroup.asystent
- com.seplatmsm.skfplzbh
- ouyudz.wqrecg.blxal
- com.qaz123789.serviceone
- eugmx.xjrhry.eroreqxo
- com.sbbqcfnvd.skgkkvba
- xkeqoi.iochvm.vmyab
- plnfexcq.fehlwuggm.kyxvb
- gqcvctl.msthh.swxgkyv
Kiedy tylko FakeCall pojawi się na smartfonie z Androidem może przejmować informacje pojawiające się na ekranie i samemu przyznawać sobie dodatkowe uprawnienia do telefonu.
Co może zrobić FakeCall?
Złośliwe oprogramowanie pozwala cyberprzestępcom przechwycenie wiadomości SMS, czy numerów naszych kontaktów. Może ściągnąć naszą lokalizację, czy wykonywać zdjęcia przednim i tylnym aparatem, przekazując obraz na żywo. Oprócz tego nie ma żadnego problemu, aby mógł nagrywać głosy, czy nawet usuwać kontakty. Z kolei jego najnowsza wersja potrafi dodatkowo sprawdzać stan ekranu i status Bluetooth.
Jednym z najgorszych narzędzi, jaki posiada to oprogramowanie jest zdolność dostępu do wszystkich połączeń przychodzących i wychodzących, Dokonuje się to przez nakłanianie właściciela telefonu, aby ten ustawił go jako domyślną aplikację do smartfona. Gdy tak się stanie FakeCall przejmuje połączenia telefoniczne. Na przykład, kiedy będziemy chcieli zadzwonić do banku na infolinię, przestępca korzystający z FakeCall będzie w stanie przekierować połączenie na fałszywy numer, pod którym będą oszuści. A w tym miejscu już prosta droga do zdobycia poufnych danych osobowych i dostępowych.
FakeCall: Jak się bronić?
Najprostszym sposobem jest pamiętanie, aby nie pobierać aplikacji z podejrzanych źródeł - z niezaufanych domen internetowych. Tym bardziej unikajmy instalowania nieznanych aplikacji wysyłanych w e-mailach.
Źródło: Radio ZET/zimperium.com
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET